绕过HSTS继续抓包

时间 2021-01-05

原文原文链接

在网站渗透过程中，我们往往需要对HTTP协议抓包分析，然后对每一个参数进行观察和测试。 HSTS，即HTTP严格传输安全协议，它是一个互联网安全策略机制。网站可以选择使用HSTS策略，来让浏览器强制使用HTTPS与网站进行通信，以减少会话劫持风险。问题描述：以CSDN抓包分析为例，使用Burpsuite作为代理，HSTS抓包失败：解决方法： 1、在浏览器地址栏中输入下述地址：http://b

>>阅读原文<<

1. 绕过HSTS继续抓包
2. Firefox+BurpSuite绕过HSTS抓包
3. Firefox+BurpSuite绕HSTS抓包
4. 使用mitmf 来绕过HSTS站点抓取登录明文
5. 【转载】绕过ssl pining使用burp抓包微信小程序
6. Charles抓包（未完待续）
7. Fiddler抓包过滤
8. WireShark抓包过程
9. tcpdump 抓包过滤
10. HSTS
更多相关文章...
• 构造连续的ICMP数据包 - TCP/IP教程
• C# 继承 - C#教程
• NewSQL-TiDB相关
• Docker容器实战(一) - 封神Server端技术